Die Netzwerksicherheit von CNC-Maschinen sollte mit einem Datenflussdiagramm beginnen, nicht mit einem Ethernet-Kabel. Listen Sie jede genehmigte Verbindung auf, die darüber fließenden Informationen, Richtung, Protokoll oder Dienst, Geschäftszweck, Vertrauensgrenze, Konto, Protokollierung, Aktualisierungsmethode, Fernwartungsregel und Verantwortlichen. Wenn ein Datenfluss keinen Verantwortlichen oder Zweck hat, ist er noch nicht bereit für die Verbindung.
Zhihe CNC kann die verfügbaren Schnittstellen der angebotenen Steuerungs- und Maschinenkonfiguration erläutern. Der Käufer bleibt verantwortlich für seine IT-Umgebung, sein Cybersicherheitsprogramm, Risikobewertungen, Identitätssysteme, Netzwerkdesign, Überwachung, Datensicherung, Lieferantenzugriffe und lokale Verpflichtungen. Keine einzelne Maschinenkonfiguration bietet die Sicherheit einer gesamten Fabrik.
Verfolgen Sie eine Programmdatei von der Entwicklung bis zur Steuerung
Wählen Sie ein freigegebenes NC-Programm und verfolgen Sie es. Wo ist das Masterprogramm gespeichert? Wer gibt es frei? Wie gelangt es ins Produktionsnetzwerk? Welches System scannt, transformiert oder bucht es? Wer überträgt es an die Steuerung? Was kennzeichnet die gültige Version? Kann die Maschine zurückschreiben? Wie wird das Ergebnis archiviert?
Diese Reise legt verborgene Verbindungen offen: freigegebene Ordner, USB-Speichermedien, Laptops, Remote-Desktops, Anbieter-Gateways, Cloud-Synchronisierung und persönliche Konten. Zeichnen Sie die tatsächlichen Abläufe von heute ab, nicht den in einer Richtlinie beschriebenen Prozess, den die Anwender nicht umsetzen können.
Schließen Sie die Ablaufverfolgung mit der Wiederherstellung ab. Falls die Steuerung ausgetauscht wird oder der Speicher ausfällt, ermitteln Sie die vertrauenswürdige Quelle für Programme, Parameter, Offsets, Makros, Werkzeugdaten, Prüfroutinen und Konfigurationsdatensätze. Ein Backup, das noch nie wiederhergestellt wurde, ist eine Annahme.
Inventarvermögen vor der Zuweisung von Kontrollen
Erfassen Sie die Seriennummer der Maschine, die CNC-Steuerung und deren Version, das Bedienfeld, den Industrie-PC (falls vorhanden), Netzwerkschnittstellen, Switches, Gateways, drahtlose oder mobile Geräte, Fernwartungsgeräte, Roboter, Messfühler, Inspektionssysteme, Datensammler und Engineering-Workstations. Berücksichtigen Sie auch Geräte, die normalerweise vom Netz getrennt sind, aber während der Wartung zugeschaltet werden.
Für jedes Asset sind der Geschäftsinhaber, der technische Verantwortliche, der Ansprechpartner beim Lieferanten, der Standort, die genehmigte Funktion, der Supportstatus, die Berechtigung, das Backup und der Ersatzweg anzugeben. Nicht unterstützte oder unbekannte Komponenten sind als offenes Risiko zu kennzeichnen. Die Netzwerksicherheit von CNC-Maschinen kann nicht anhand einer Liste verwaltet werden, die temporäre Servicegeräte auslässt.
| Anlage oder Verbindung | Geschäftszweck | Datenrichtung | Eigentümer und Genehmigung | Bergungsnachweise |
|---|---|---|---|---|
| CNC-Steuerung zum Produktionsserver | Empfangen Sie das freigegebene Programm / geben Sie die genehmigten Aufzeichnungen zurück | Definierter Einweg- oder Zweiwegfluss | Produktionsplanung und OT | Programm-/Konfigurationswiederherstellung getestet |
| Maschinendatensammler | Sammeln Sie benannte Status oder Zähler. | Maschine zum Sammler | Betrieb und OT | Puffer-, Ausfall- und Integritätsplan |
| Supportportal für Anbieter | Zeitlich begrenzte Diagnose | Explizit autorisierte Sitzung | Dienstinhaber und Sicherheit | Sitzungsprotokoll- und Widerrufstest |
| Laptop für Ingenieurwesen | Inbetriebnahme oder kontrollierte Wartung | Aufgabenspezifisch | Autorisierte Technik | Saubere Ausgangslage und Dateiübergabe |
| Wechseldatenträger | Ausnahmeübertragung | Kontrollierter Import/Export | Inhaber der Website-Richtlinien | Scan-, Aufbewahrungs- und Archivierungsaufzeichnungen |
Ersetzen Sie generische Bezeichnungen durch die tatsächlichen Systemnamen und -daten des Käufers.
Zonen um die Produktionsauswirkungen definieren
Gruppieren Sie Ressourcen nach Funktion, Vertrauenswürdigkeit und Konsequenz und dokumentieren Sie die kontrollierten Pfade zwischen den Gruppen. Eine CNC-Zelle, ein Produktionsdatendienst, eine Entwicklungsumgebung, ein Lieferantenzugriffsdienst und ein Unternehmensnetzwerk sollten nicht als eine homogene Einheit betrachtet werden, nur weil die Kommunikation bequem ist.
NIST SP 800-82 Revision 3 bietet Leitlinien für die Sicherheit von Betriebstechnologien und betont deren Leistungs-, Zuverlässigkeits- und Sicherheitsanforderungen. Nutzen Sie diese Leitlinien zusammen mit dem Risikomanagement-Rahmenwerk des Käufers und einem qualifizierten Team. Ein aus den Leitlinien übernommenes Diagramm wird erst dann zu einer sicheren Architektur, wenn es angepasst, implementiert, getestet und in Betrieb genommen wird.
Nur benannte Datenflüsse zulassen
Erstellen Sie ein Ablaufregister mit Quelle, Ziel, Richtung, Dienst, Port (falls zutreffend), Authentifizierung, Verschlüsselung (falls unterstützt und angemessen), Häufigkeit, Datenklassifizierung, Überwachung, Fehlerverhalten und Ablauf- oder Überprüfungsdatum. Dokumentieren Sie den Geschäftsprozess, der von diesem Ablauf abhängt.
Vermeiden Sie die Aktivierung umfassender Dienste, da diese möglicherweise für zukünftige Anwendungen benötigt werden. Beginnen Sie mit dem minimalen dokumentierten Pfad, der für die genehmigte Produktionsfunktion erforderlich ist, und testen Sie diesen anschließend. Wenn ein neues Dashboard, ein DNC-Dienst, ein MES-Konnektor, eine Kamera, ein Roboter oder ein Wartungstool hinzugefügt wird, öffnen Sie das Register erneut, anstatt davon auszugehen, dass die Vertrauenswürdigkeit automatisch übernommen wird.
Verfügbarkeit und Sicherheit als Designparameter behandeln
Sicherheitsänderungen können, wenn sie unachtsam durchgeführt werden, den Produktionsbetrieb unterbrechen oder deterministische bzw. sicherheitsrelevante Abläufe beeinträchtigen. Vor Scans, Patches, Filterungen, Authentifizierungsänderungen oder aktiven Tests müssen die genehmigte Methode, das Wartungsfenster, die Datensicherung, das Rollback-Verfahren, der sichere Zustand und die verantwortlichen Personen festgelegt werden.
Führen Sie auf einem Produktivsystem keine Penetrationstests, Schwachstellenscans oder Konfigurationsexperimente ohne ausdrückliche Genehmigung und einen detaillierten Plan durch. Die Folgen für Produktion und Sicherheit müssen neben Vertraulichkeit und Integrität in die Entscheidung einfließen.
Fernsupport hinter einer Sitzungssicherung einrichten
Der Remote-Dienst sollte standardmäßig deaktiviert oder nicht verfügbar sein, es sei denn, die genehmigte Architektur erfordert einen anderen kontrollierten Zustand. Definieren Sie, wer eine Sitzung anfordert, wer sie genehmigt, wie die Identität überprüft wird, wie der Zugriff aktiviert wird, welche Ziele und Funktionen zulässig sind, wie lange die Sitzung dauert, wie Aktivitäten beobachtet oder protokolliert werden und wie der Zugriff widerrufen wird.
Behandeln Sie ein dauerhaft geteiltes Passwort niemals als Servicestrategie. Dokumentieren Sie Anbieterkonten, Vermittler, unterstützte Multifaktor-Authentifizierung, Notfallzugriffe, Zeitzonen, Sprachen, Eskalationsrichtlinien und das Vorgehen bei Ausfall des primären Gateways. Das endgültige Design muss mit der ausgewählten Hardware und den Standortkontrollen kompatibel sein.
| Fernunterstützungstor | Beweise vor der Öffnung | Beweise während der Sitzung | Abschlussbeweise |
|---|---|---|---|
| Geschäftlicher Bedarf | Ticket, Fehlerumfang, betroffenes Asset | Der Geltungsbereich bleibt unverändert bzw. wurde erneut genehmigt. | Ergebnis und verbleibende Problemstellung |
| Identität und Autorität | Benannter Techniker und Genehmiger | Konto-/Sitzungsidentität sichtbar | Zugriff widerrufen oder deaktiviert |
| Technischer Weg | Genehmigtes Gateway, Quelle, Ziel, Berechtigungen | Überwachung oder Sitzungsaufzeichnung gemäß Design | Protokolle werden gemäß der Richtlinie aufbewahrt |
| Produktionszustand | Backup, sicherer Zustand, Wartungsfenster | Änderungen und Befehle werden verfolgt | Funktions- und Produktionsprüfung |
| Änderungskontrolle | Geplante Dateien/Einstellungen und Rollback | Abweichungen ausdrücklich genehmigt | Endgültige Konfiguration und Sicherung aktualisiert |
Dieses Gate wandelt den Fernzugriff in ein kontrolliertes Serviceereignis um.
Gestalten Sie Konten persönlich und Rollen klein.
Sofern die Plattform dies unterstützt, verwenden Sie eindeutige Benutzerkonten und rollenbasierte Berechtigungen, die den jeweiligen Aufgabenbereichen (Bediener, Programmierer, Wartung, Administrator, Integrator und Service) entsprechen. Kontrollieren Sie Standard-, Ruhe-, gemeinsam genutzte und Notfallkonten. Speichern Sie Zugangsdaten im vom Käufer freigegebenen System und nicht in einem unkontrollierten Notizbuch oder Programmkommentar.
Manche ältere oder eingebettete Kontrollmechanismen weisen Einschränkungen auf. Dokumentieren Sie diese ehrlich und ergänzen Sie sie durch kompensierende Kontrollmechanismen auf anderen Ebenen, wie z. B. physischem Zugriff, Netzwerkgrenzen, Sitzungsgateways, Genehmigungsverfahren oder Überwachung. Behaupten Sie nicht, dass ein einziges starkes Passwort Probleme mit nicht unterstützter Software oder flachen Netzwerkarchitekturen löst.
USB- und Service-Laptops als Routen verwalten
Wechseldatenträger stellen einen Datenfluss mit physischer Verwahrung dar. Definieren Sie zugelassene Geräte, Datenquellen, Scanprozesse, Dateifreigabe, gegebenenfalls Schreibschutz, Protokollierung, Speicherung und Entsorgung. Planen Sie einen praktikablen Ausnahmefallweg, damit Produktionsteams nicht gezwungen sind, auf versteckte private Datenträger zurückzugreifen.
Service-Laptops können Verbindungen über Vertrauensgrenzen hinweg herstellen und möglicherweise Herstellertools, Backups oder Konfigurationsdateien enthalten. Erfassen Sie diese Laptops für den Einsatz, beschränken Sie die Aufgabe, überprüfen Sie ihren genehmigten Status, kontrollieren Sie die Nutzung durch lokale Administratoren und erfassen Sie die finalen Dateien. Das Trennen des Kabels am Ende dokumentiert nicht, was sich geändert hat.
Entwickeln Sie eine Lösung, die auf einer konkreten Maßnahme basiert, nicht auf einem Slogan.
Ermitteln Sie die Software- und Firmwareversionen und beschaffen Sie die Herstellerinformationen für die gelieferte Konfiguration. Bewerten Sie Relevanz, Auswirkungen, Abhängigkeiten, Validierungsbedarf, Ausfallzeiten, Backup- und Rollback-Möglichkeiten sowie den Produktionsplan. Testen Sie die Konfiguration vor der Produktionsbereitstellung gemäß dem vom Käufer genehmigten Prozess.
Weder „alles sofort patchen“ noch „funktionierende Systeme niemals anfassen“ sind zielführende Vorgehensweisen. Kann ein Update nicht installiert werden, dokumentieren Sie den Grund, den Risikoverantwortlichen, kompensierende Maßnahmen, die Position des Anbieters, die Überwachung und das Datum der Überprüfung. Bewahren Sie alle Nachweise mit der jeweiligen Anlagenidentität auf.
Dieser Entscheidungseintrag gehört in die Netzwerksicherheitsdatei der CNC-Maschine, da der Patch-Status ohne Betriebskontext leicht falsch interpretiert werden kann.
Schützen Sie die goldene Konfiguration
Definieren Sie, welche Dateien für die Wiederherstellung des Steuerungs- und Produktionszustands benötigt werden: Parameter, SPS- oder Kontaktplandaten (sofern autorisiert), Optionen, Lizenzen, Makros, Messsoftware, Offsets (sofern erforderlich), Werkzeugtabellen, Programme, Maschineneinstellungen, Netzwerkkonfiguration, Zertifikate oder Schlüssel gemäß den Richtlinien sowie Integrationsdateien. Trennen Sie vom Lieferanten kontrollierte geistige Eigentumsrechte von Daten, die vom Käufer wiederhergestellt werden können, und dokumentieren Sie die Zugriffsrechte.
Verwenden Sie versionierte, zugriffskontrollierte Backups außerhalb des Rechners. Testen Sie die Wiederherstellung mit einer genehmigten Methode und protokollieren Sie Zeitaufwand, Abhängigkeiten, fehlende Elemente und Verantwortlichkeiten. Ein Screenshot der Einstellungen kann die Diagnose unterstützen, stellt aber selten ein vollständiges Wiederherstellungspaket dar.
Ereignisse überwachen, die zu Entscheidungen führen
Wählen Sie Protokolle und Benachrichtigungen für folgende Aktionen aus: fehlgeschlagene Authentifizierung, neues Gerät, unerwarteter Datenfluss, Konfigurationsänderung, Remote-Sitzung, deaktivierter Schutz, ungewöhnliche Dateiübertragung, Backup-Fehler, Zeitabweichung oder Kommunikationsverlust. Legen Sie fest, wer das Ereignis empfängt, wie schnell es geprüft wird und welche Produktionsmaßnahmen daraufhin ergriffen werden.
Vermeiden Sie die Erfassung von Daten ohne Aufbewahrungsfrist, Zeitsynchronisierung, Kontext oder Eigentümerschaft. Ziel ist nicht ein maximales Protokollvolumen. Es geht um ausreichend verlässliche Beweise, um ein relevantes Ereignis zu untersuchen und einzudämmen, ohne die Produktion wegen jeder harmlosen Abweichung zu unterbrechen.
Überprüfen Sie die Signalliste anhand der Sicherheitsdatenflusskarte des CNC-Maschinennetzwerks , damit die Überwachung keine eigenen, nicht dokumentierten Verbindungen herstellt.
Übe die Regeneration mit einer Tischübung
Verwenden Sie ein Szenario wie beispielsweise einen nicht verfügbaren Programmserver, einen ausgefallenen Steuerungsspeicher, eine verdächtige Remote-Sitzung oder eine beschädigte Datei. Führen Sie die Schritte Erkennung, Produktionssperre, sicherer Zustand, Eskalation, Beweissicherung, alternative Operationen, Wiederherstellung, Integritätsprüfung, Funktionsprüfung der Maschine, Erstkomponentenprüfung und Freigabe durch.
Führen Sie keine Schadsoftware ein und stören Sie keine laufende Zelle. Eine Planspielübung kann fehlende Kontakte, Backups, Zeichnungen, Zugangsdaten, Ersatzmedien und Entscheidungsrechte sicher aufdecken. Führen Sie anschließend kontrollierte, für das System freigegebene technische Tests durch.
Cybersicherheit bei der Übergabe des Kaufprozesses einfrieren
Fügen Sie in der kommerziellen und technischen Dokumentation Netzwerkschnittstellen, unterstützte Dienste, erforderliche ausgehende oder eingehende Datenflüsse, das Kontomodell, das Design des Remote-Supports, Softwareversionen, den Aktualisierungsweg, Backups, Protokollierung, Zeitquelle, gegebenenfalls Zertifikate, Herstellerkontakte, Informationen zum Lebenszyklus, Dokumentation und Abnahmetests hinzu.
Die gemeinsame „Secure by Demand“-Leitlinie der CISA für Betreiber von OT-Anlagen betrachtet Produktsicherheit als Beschaffungsthema und bietet Käufern Fragen an. Sie sollte als ein Faktor im Risikomanagement des Standorts genutzt werden, nicht als Zertifizierung eines Produkts oder Lieferanten.
Die Sicherheitsdokumentation des CNC-Maschinennetzwerks sollte Standardfunktionen, Optionen, Fremdgeräte, die Infrastruktur des Käufers und Ausschlüsse übersichtlich darstellen. Eine ordnungsgemäße Übergabe garantiert keine Unverwundbarkeit. Sie informiert das empfangende Team über die vorhandenen Systeme, deren Zweck und wer Änderungen vornehmen kann.
Zehn Fragen zur Netzwerksicherheit von CNC-Maschinen
Sollte eine neue CNC-Maschine direkt an das Büronetzwerk angeschlossen werden?
Nicht standardmäßig. Entwerfen Sie genehmigte OT-Zonen und kontrollierte Datenflüsse unter Berücksichtigung von Geschäfts- und Produktionsanforderungen, Konsequenzen, Plattformbeschränkungen und Standortrichtlinien.
Ist eine vom Luftspalt getrennte Maschine automatisch sicher?
Nein. Wechseldatenträger, Laptops, physischer Zugriff, Wartung, Datensicherung und Konfigurationsänderungen schaffen weiterhin Wege und Risiken.
Was sollte ein Fernwartungsvertrag beinhalten?
Definieren Sie Anforderung, Genehmigung, Identität, Gateway, Berechtigungen, Dauer, Beobachtung, Änderungskontrolle, Protokollierung, Abschluss, Widerruf und Supportgrenzen.
Können gängige IT-Patching-Tools auf dem Controller verwendet werden?
Nur durch einen genehmigten OT-Prozess, der die Unterstützung durch den Anbieter, Sicherheit, Verfügbarkeit, Kompatibilität, Tests, Datensicherung, Rollback und Wartungsfenster berücksichtigt.
Welche CNC-Dateien müssen gesichert werden?
Ermitteln Sie alle für den autorisierten Wiederaufbau und die Wiederherstellung der Produktion erforderlichen Maßnahmen und respektieren Sie dabei das geistige Eigentum, die Lizenzen und die Sicherheitsrichtlinien des Lieferanten.
Sind gemeinsam genutzte Betreiberkonten zulässig?
Die Plattformbeschränkungen variieren. Bevorzugen Sie, sofern unterstützt, den identifizierbaren Zugriff; dokumentieren Sie Einschränkungen und wenden Sie geeignete Netzwerk-, physische, verfahrenstechnische und Überwachungskontrollen an.
Wie sollten USB-Übertragungen gesteuert werden?
Nutzen Sie zugelassene Medien, Verwahrung, Scannen, Dateiautorisierung, Protokollierung, Speicherung, Ausnahmebehandlung und eine Route, der die Bediener unter Produktionsdruck folgen können.
Was ist die erste Maßnahme zur Reaktion auf einen Vorfall?
Halten Sie sich an den Plan des Standorts. Schützen Sie Personen und Prozesse, sichern Sie Beweismittel, wo immer möglich, halten Sie den definierten Umfang ein und beziehen Sie autorisierte OT-, Produktions- und Lieferantenrollen ein.
Wann sollte die Netzwerk-Baseline wieder geöffnet werden?
Nach wesentlichen Änderungen der Kontrolle, Software, des Kontos, des Gateways, des Dienstes, des Datenflusses, der Integration, des Anbieters, der Standortrichtlinie oder der Bedrohungsinformationen.
Was sollten Käufer von Zhihe CNC verlangen?
Fordern Sie konfigurationsspezifische Schnittstellen, unterstützte Dienste, Softwareinformationen, den Umfang von Datensicherung und Aktualisierung, Optionen für den Fernsupport, Dokumente und benannte Service-Ansprechpartner an.
Datenflussdiagramme auf Zhihe CNC übertragen
Sehen Sie sich das Portfolio der Zhihe CNC-Bearbeitungszentren und das Unternehmensprofil an und nutzen Sie dann die Kontaktseite , um die genehmigten Integrationsanforderungen für die vorgeschlagene Steuerung und Maschine mitzuteilen.
Bitten Sie um eine aktuelle Konfigurations-, Schnittstellen- und Serviceliste, erforderliche Optionen, den Zuständigkeitsbereich für den Remote-Support, die Übergabe von Software und Dokumentation, Backup-Verantwortlichkeiten, Abnahmetests und Ansprechpartner für den gesamten Lebenszyklus. Ein praxisorientierter Sicherheitsplan für CNC-Maschinennetzwerke behandelt die Verkabelung erst spät. Zunächst werden alle Abläufe, Konten, Änderungen und Wiederherstellungsentscheidungen transparent dargestellt.
